[@litvin]

1.Открываем CE и выбираем Elementclient.exe


2.Находим текущее значение HP


3.Поизменяйте показатель хп для поиска - в результате останется 1-2 записи


4.Двойной клик длоя переноса к таблице и правый щелчок по ней. Правый клик и выбрать " find out what writes on this address " (Для ускорения процесса меняйте показатель своих хп)


5.Как только у вас будет результат, кликните по нему и открывайте по нему информацию


6.Смотрите на ESI+00000450. Запомнить 450 - это ваш оффсет для хп.
Далее смотрим " ESI " в данном случае это значение - 1b1b9048, у вас будет другое значение


7.Ищем показатель, найденный в предыдущем пункте, нас интересует хекс (отмечаем галку)


8.Скорее всего выйдет несколько результатов. Просто выбирайте первый адрес, жмите добавить адрес вручную и отмечайте значение вставки адреса (которое вы нашли), галку ставим


9.Правый клик по добавленному адресу и ищем обращения по этому адресу



при этом появится окошко (нам нужна первая кнопка)


10.Снова появится, и вы снова отмечайте пурвую и жмите "больше информации"


11.Что-то типа того, что уже было на шаге 6, теперь оффсет 20
Ищем теперь 03fc9a28, опять у вас будет иное


12.Ищем 03fc9a28 в HEX. Зелененький - ваш base address (в начале списка)